Passwort-Generator

Ratgeber

Passphrase oder Zufallspasswort: Was sollten Sie nutzen?

Beides kann stark sein. Sie eignen sich für verschiedene Aufgaben.

Kurze Antwort

Nutzen Sie ein Zufallspasswort für Konten, die in einem Passwort-Manager liegen. Nutzen Sie eine Passphrase aus fünf oder sechs zufälligen Wörtern für die wenigen Geheimnisse, die Sie auswendig tippen müssen, etwa das Master-Passwort des Managers.

Die Rechnung

Stärke ist die Zahl gleich wahrscheinlicher Möglichkeiten, meist in Bit angegeben. Ein Zufallspasswort aus 94 druckbaren Zeichen liefert etwa 6,55 Bit pro Zeichen, 16 Zeichen also etwa 105 Bit. Eine Passphrase wählt Wörter aus einer Liste: Die große EFF-Wortliste hat 7.776 Wörter, das sind etwa 12,9 Bit pro Wort.

GeheimnisMöglichkeiten pro ElementGesamt
12 Zufallszeichen (94 Symbole)etwa 6,55 Bitetwa 79 Bit
16 Zufallszeichen (94 Symbole)etwa 6,55 Bitetwa 105 Bit
5 Zufallswörter (Liste mit 7.776)etwa 12,9 Bitetwa 65 Bit
6 Zufallswörter (Liste mit 7.776)etwa 12,9 Bitetwa 78 Bit
7 Zufallswörter (Liste mit 7.776)etwa 12,9 Bitetwa 91 Bit

Was wann

Die Wörter müssen zufällig sein

Eine Passphrase ist nur so stark wie ihre Auswahl. Ein Zitat, eine Liedzeile oder selbst ausgesuchte Wörter sind vorhersehbar. Die Rechnung oben setzt voraus, dass jedes Wort zufällig aus einer großen Liste gezogen wurde. Die englische Version dieser Seite bietet dafür einen Passphrase-Modus an.

Häufige Fragen

Ist eine Passphrase aus gewöhnlichen Wörtern wirklich sicher?

Ja, wenn die Wörter zufällig aus einer großen Liste gewählt werden und die Phrase lang genug ist. Die Sicherheit kommt aus der Zahl der Kombinationen, nicht daraus, dass die Wörter ungewöhnlich sind.